Bezpieczeństwo i prawo

Dlaczego możesz spać spokojnie

Automatyzacja w gabinecie czy kancelarii to dane ludzi. Konkrety, nie hasła — przy każdym filarze rozwiniesz podstawę prawną.

Zgodność

Cztery filary zgodności

Rozwiń „czemu to jest zgodne z prawem", by zobaczyć konkretne przepisy.

Zgodność z RODO

Umowa powierzenia (art. 28). Wysyłamy tylko to, co konieczne — przy przypomnieniu wystarczy imię i termin.

Czemu to jest zgodne z prawem?
Jako podmiot przetwarzający działamy na umowie powierzenia (RODO art. 28) — administratorem danych pozostajesz Ty. Stosujemy minimalizację danych (art. 5 ust. 1 lit. c): do SMS-a wystarczy imię i termin, bez diagnoz czy szczegółów sprawy. Klient ma realne prawo dostępu, sprostowania i usunięcia (art. 15–17).

Zgodność z AI Act

Każdy bot mówi, że jest AI. Przy sprawach medyczno-prawnych ostatnie słowo ma człowiek.

Czemu to jest zgodne z prawem?
AI Act art. 50 (obowiązek informacyjny egzekwowalny od 2 sierpnia 2026) wymaga, by człowiek wiedział, że rozmawia z systemem AI — dlatego nasz asystent od pierwszej wiadomości mówi „jestem botem, nie człowiekiem"; robimy to już dziś. Decyzji o skutkach prawnych/zdrowotnych nie podejmuje automat — to człowiek, co spełnia też zakaz wyłącznie automatycznych decyzji z RODO art. 22.

Dane w UE

Hosting i AI u dostawców z UE, bez wywożenia danych i bez trenowania na nich.

Czemu to jest zgodne z prawem?
Trzymając dane w UE unikamy transferu do państw trzecich (RODO rozdz. V, art. 44 i nast.) i problemu z brakiem decyzji o adekwatności. W umowach z dostawcami AI wyłączamy trenowanie modeli na Twoich danych — przetwarzanie ogranicza się do realizacji usługi.

Marketing zgodny z prawem

SMS/e-mail tylko za zgodą; przypomnienia do istniejących klientów to realizacja usługi.

Czemu to jest zgodne z prawem?
Wiadomości marketingowe wysyłamy wyłącznie po zgodzie (art. 398 Prawa komunikacji elektronicznej, dawniej art. 172 Prawa telekomunikacyjnego). Przypomnienie o umówionej wizycie to natomiast realizacja usługi, nie marketing. Opinie zbieramy tym samym linkiem dla wszystkich — bez sterowania ocen, zgodnie z ustawą o przeciwdziałaniu nieuczciwym praktykom rynkowym (Omnibus).
Jakość, nie „byle działało"

Na szybko vs zrobione dobrze

Automatyzację „na kolanie" da się sklecić w godzinę. Problem widać dopiero, gdy coś pójdzie nie tak — albo gdy zapuka RODO. Tak wygląda różnica:

Na szybko (tak robi „złota rączka")

  • Brak obsługi błędów — gdy API nie odpowie, wiadomość po prostu nie idzie. Nikt się nie dowiaduje.
  • Zero zabezpieczenia przed duplikatem — klient dostaje to samo przypomnienie 3 razy.
  • Dane lecą na losowy serwer poza UE — RODO? Jakie RODO.
  • Klucze API wklejone w treść workflow — jeden wyciek i po sprawie.
  • Brak logów — „czemu nie wyszło?" — nie wiadomo, nie da się sprawdzić.
  • Bot udaje człowieka — niezgodne z AI Act, klient czuje się oszukany.
  • Brak limitu — pętla wysyła 10 000 SMS w nocy, rano rachunek na 4 000 zł.

Zrobione dobrze (tak robimy my)

  • Retry + alert — gdy coś padnie, automat ponawia, a Ty dowiadujesz się pierwszy.
  • Bezpiecznik dedup — jeden klient = jedno przypomnienie, zero spamu.
  • Hosting i AI w UE + umowa powierzenia (RODO art. 28). Dane nie opuszczają Unii.
  • Klucze w sejfie (zmienne środowiskowe), nigdy w treści workflow.
  • Pełne logi doręczeń — wiadomo co, kiedy i do kogo poszło.
  • Bot mówi „jestem automatem" (AI Act art. 50); w sprawach wrażliwych decyduje człowiek.
  • Twarde limity i budżet — żadnych nocnych niespodzianek na fakturze.

Płacisz raz, a różnica wraca latami: mniej pożarów, brak kar, brak wpadek wizerunkowych. Dlatego nasze automatyzacje wyceniamy uczciwie — nie najtaniej, bo „najtaniej" to zwykle ta lewa kolumna.

Następny krok

Zobacz demo na swoich danych — zanim cokolwiek zapłacisz

Wpisujesz adres swojej strony, my pokazujemy działającą wersję i automatyzacje dopasowane do Ciebie. Bez zobowiązań.

Darmowa wycenaPrzeglądaj automatyzacje